OVS（Open vSwitch）

OVS（Open vSwitch）是一种开源的虚拟交换机，在宿主机中作为虚拟交换机，负责虚拟机之间及虚拟机与物理网络之间的通信。以下从功能、架构、应用场景和优势几个方面展开介绍：

功能

• 数据包转发：基于流表（flow tables）进行数据包的转发。控制平面通过集中式的管理工具（如OpenFlow控制器）下发流表规则，定义如何处理不同类型的数据包，数据平面则负责根据这些规则快速转发数据包。
• 网络隔离与隧道：支持多种网络协议，如VLAN、VXLAN和GRE，用于虚拟网络的隔离与隧道搭建。例如，通过划分VLAN，将同主机内的虚拟机加入到不同的VLAN，可实现同主机上的多台虚拟机间局域网隔离；OVS能实现VTEP负责的VXLAN报文解析封装、转发、地址学习等功能，其VXLAN隧道技术被广泛运用于云服务的多租户隔离中。
• 流量管理：通过与SDN控制器配合，动态调整流表，提供灵活的流量管理和网络拓扑调整。例如，在大规模数据中心中，OVS用于实现网络虚拟化和流量工程，SDN控制器（如ONOS、OpenDaylight）动态管理OVS的流表规则，优化流量路径。
• 路由功能：具有基本的IP路由功能，包括IP路由和多路径路由（ECMP）等，支持网络流量的转发和路由。

架构

• 组件构成：包含三个基本组件，ovs-vswitchd组件是交换机的主要模块，运行在用户态，主要负责基本的转发逻辑、地址学习、外部物理端口绑定等，还可运用OvS自带的ovs-ofctl工具采用OpenFlow协议对交换机进行远程配置和管理；ovsdb-server组件是存储OvS的网桥配置、日志以及状态的轻量级数据库，它与ovs-vswitchd都是以一个单独的进程存在于系统中，ovsdb是一个可提供持久化存储的数据库，可借助ovs-vsctl工具配置OvS交换机，配置信息将保存在ovsdb中，设备重启后，相关OvS配置不会丢失；openvswitch.ko组件运行在内核态，属于快速转发平面，主要负责流表匹配、报文修改、隧道封装、转发或者上送，并且维护底层转发表。
• 通信机制：ovs-vswitchd组件与ovsdb-server组件间的通信采用OVSDB管理协议，通信内容包括加载配置信息，同时将运行过程中变化的OvS的配置信息保存到数据库中；ovs-vswitchd组件与openvswitch.ko组件之间采用netlink执行进程间的通信，netlink是一种进程间通信机制，可用于处理用户态和内核态的通信。

应用场景

• 云平台：在OpenStack、Kubernetes等云平台中，OVS用于实现虚拟网络的创建、管理和隔离。例如，OpenStack Neutron使用OVS作为默认的虚拟网络后端，Kubernetes的CNI插件（如OVN-Kubernetes）也依赖OVS。
• 数据中心：在大规模数据中心中，OVS用于实现网络虚拟化和流量工程，支持VXLAN隧道，实现跨物理主机的虚拟机通信。
• NFV：在NFV中，OVS用于连接虚拟化网络功能（如防火墙、负载均衡器），通过流表规则将流量引导至不同的虚拟网络功能，SDN控制器动态调整流表规则，实现灵活的网络功能编排。
• SDN研究和实验：在SDN研究和实验中，OVS用于构建可编程网络环境。使用Mininet等工具模拟网络拓扑，OVS作为虚拟交换机，通过SDN控制器（如POX、Ryu）动态配置OVS的流表规则。

优势

• 灵活性：通过OpenFlow协议实现网络行为的动态编程，支持灵活的流量控制和流量转发规则，可以根据流量的特征进行策略路由、流量限速、安全过滤等操作。
• 可扩展性：支持大规模网络虚拟化和多租户隔离，相比传统交换机具有很好的编程扩展性。
• 高性能：结合内核模块和用户空间转发引擎，提供高效的数据包处理能力，还支持高效的数据包转发，利用Linux内核的网络堆栈和硬件加速（如DPDK）来提升性能。
• 开放性：与多种SDN控制器兼容（如OpenDaylight、ONOS、Ryu等），支持多种虚拟化平台（Xen，KVM，Proxmox VE和VirtualBox）和交换机芯片，支持多种虚拟化管理平台（OpenStack，openQRM，OpenNebula和oVirt）。